AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2024：1735311253公告中提及的漏洞的影响。

  - 在 Squid 中发现一个缺陷。为验证 HTTP 响应标头而应用的限制在缓存之前便已生效。不过，Squid 可能会将缓存的 HTTP 响应头增长到超过配置的最大大小，从而在从磁盘缓存检索大型标头时造成工作进程停止或崩溃，进而导致拒绝服务。（CVE-2023-5824）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：squid （ALMALINUX9.2：CLSA-2024：1735311253）

high Nessus 插件 ID 352504

未找到变更日志